隐私政策违规导致的安全事件应急预案.docx

隐私政策违规导致的安全事件应急预案

第一章总则

1.1目的

为在隐私政策违规导致的安全事件发生后，最快速度阻断数据泄露、满足监管强制报告义务、降低公司声誉与财务损失，特制定本应急预案。

1.2适用范围

适用于××科技（以下简称“公司”）所有收集、存储、传输、处理、共享、删除个人信息的系统、产品、第三方接口及全体员工、外包驻场人员。

1.3法规与制度依据

《个人信息保护法》第57、58条；《数据安全法》第29条；《网络安全法》第25条；《GB/T352732020个人信息安全规范》；公司级《数据分类分级管理制度》《个人信息共享审核制度》《日志留存与审计制度》。